Chrome OS na Pwnium 3 neprolomen

Společně se soutěží Pwn2Own 2013 probíhala minulý týden na bezpečnostní konferenci CanSecWest také soutěž Pwnium 3. Útočilo se na Google Chrome OS. Za úspěšný útok na Chromebook Samsung Series 5 550 s aktuálním stabilním Chrome OS bylo možné získat až 150 tisíc USD. Celkově bylo na odměny připraveno 3,14159 milionu USD. V soutěži Pwnium 3 odměnu nikdo nezískal. Google Chrome OS zůstal neprolomen (Google+, Twitter).

11.3.2013 07:38 | Ladislav Hagara | IT novinky

Komentáře

[Vantomas]

Jak se na Chrome OS útočilo? Vzdáleně přes síť a nebo bylo dovoleno jim spouštět "vlastní kód" přímo na zařízení?

[Max]

"Amongst the payouts are $110,000 for a "browser or system level compromise in guest mode or as a logged-in user, delivered via a web page" and $150,000 for a "compromise with device persistence -- guest to guest with interim reboot, delivered via a web page."

Nalezl jsem zde : Google details Pwnium 3, targets Chrome OS
Zdar Max

[razor]

Oracle by stím java pluginem měl něco začít dělat. Nejmenší odměny za prolomení a největší počet úspěšných útoků. Pro Oracle je to ostudný.

[Ravensun]

Odměny za cca Pi milionu USD? Koukám, že Google neví co s penězi :D

[jnd]

Naopak ví a dobře je investuje. Oproti tomu Oracle odmítá řešit vážné exploity i když jsou jí dodány zadarmo přímo pod nos.

Oracle has rejected issue #54 claiming it is not a vulnerability, but the polish firm and US-CERT disagree, Security Explorations has sent additional details and proof of concept to help Oracle understand the vulnerability

Oracle has issued tracking numbers for issues #56–60 but clarifies that the issues are not ‘confirmed’ yet

This seems to signal an increasing resistance from Oracle and acknowledge and fix the bugs that researchers report, until it is too late and they are being actively exploited

http://www.jupiterbroadcasting.com/33126/100-uptime-techsnap-100/

[Zopper]

Osobně bych se asi v případě Javy a Oracle na Oracle vykašlal a nevymýšlel, jak to za ně opravit, když o to nestojí... Spíš by to chtělo, aby se OpenJDK rozhýbalo i pro Windows.

[Zopper]

Tohle je skvělý způsob, jak dostat informace o chybách v jejich prohlížeči/systému... Vem si to tak, kolik závažných chyb by za tuhle částku (plat za nějakou dobu) odhalil normální zaměstnanec? Mnohem méně (IMHO), neměl by takovou motivaci.

[Ravensun]

Jedno ale trochu nechápu. V předchozí zprávičce se píše, že Chrome byl prolomen a v této zprávičce se píše, že Chrome OS nebyl prolomen. To se jako jen počítalo prolomení Chrome OS bez Chrome?

[stativ]

Byly to dvě různé soutěže.

[dustin]

http://www.zdnet.com/linux-triumphant-chrome-os-resists-cracking-attempts-7000012331/

[d.c.]

Mozna to tak trochu vypovida spis o omezenosti Chrome OS nez o bezpecnosti Chromu.